官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 活动

汽车研发、制造、总装是一个非常复杂系统的工程，特别在数字智能汽车时代，软件定义汽车的应用越来越广泛，汽车存在的网络安全风险与日俱增。根据研究机构 Upstream 发布的《2023 年全球汽车行业网络安全报告》，全球汽车行业在过去 5 年中因网络攻击而遭受的损失超过了 5000 亿美元，而近 70% 的汽车安全威胁都是由远程网络攻击行为引发的。因此，解决智能网联汽车的网络安全问题迫在眉睫，急需大量专业的汽车网络安全人才。

汽车网络安全是一个综合学科，涵盖芯片安全、物联网安全、移动安全、云安全、无线电安全、安全合规等多个领域，如果想要进入汽车安全领域，需要掌握其中一项安全能力。

《智能汽车网络安全权威指南》一书旨在为那些想要跨界进入汽车行业的安全从业者提供帮助，也适用于对汽车网络安全感兴趣的同学和从业者，将为您提供全面深入的汽车网络安全知识，以帮助您成为一名优秀的汽车网络安全从业者。

书籍详情

本书分为上下两册，围绕汽车网络安全生命周期展开介绍，共分为四篇：概念篇、管理篇、攻防篇和扩展篇。每篇都有引言和小结，旨在帮助读者更好地理解和阅读。

第一篇 汽车网络安全概念篇

这一篇很重要，它主要帮助我们了解整个汽车网络安全的全貌，为后面的学习奠定基础。

1）汽车的安全分为功能安全、网络安全，预期功能安全，本书的范围只包含网络安全。

2）说到汽车网络安全，最起码要知道汽车网络组成，按照汽车网络边界划分，汽车网络包含“端、管、云”三层网络体系，第一层是端网络（车内网），第二层是管网络（车际网），第三层是云网络（车载移动互联网）。

3）知道汽车网络的构成，那么下一步就要了解汽车网络每一层级面临的安全问题，这些安全问题的关键点还是出在网络协议上，因此弄清楚网络协议原理，是研究汽车网络安全基础。本书我们按照汽车网络边界把协议分为车载总线协议、车载无线协议、车载应用协议3类。弄清楚了汽车网络的主要协议，那么我们需要进一步了解汽车的网络安全架构，识别我们重点关注的ECU模块，这是我们研究的主要方向。有了前面的知识积累，我们就可以从汽车网络安全架构和汽车重点功能两个维度来分析汽车网络安全威胁。

第二篇 汽车网络安全管理篇

这一篇一般技术人员都会忽略，但是在今天整个大合规的环境下，安全技术已经不能忽视合规问题，监管更多关注的还是合规，尤其是汽车网络安全，因此本篇一个重点就是介绍汽车网络安全的合规要求，说到合规就离不开体系建设和场景融合，因此这一篇另一个重点就是介绍如何建立对应的汽车网络安全体系。

第三篇 汽车网络安全攻防篇

在有了第一篇的学习基础，那么这一篇对你来说肯定事半功倍，这一篇主要分为三个重要部分。

1）工欲善其事必先利其器，挖掘汽车网络安全漏洞首先要知道使用什么工具进行挖掘，这里我们通过从零到一破解一台汽车，衍生出汽车网络安全需要了解的工具。

2）有了工具，那么下一步就是如何挖掘汽车网络安全漏洞，本书我们会假定自己是一名黑客，汽车则是一个全新的黑盒目标。在不具备攻击目标任何内部资料的前提下，如何一步一步的分析汽车并攻破它呢？

3）知攻焉能离防，作为汽车网络安全人员，我们现在更加关注解决问题，这一篇会分享一些汽车网络安全分析方法以及汽车网络安全的架构。

第四篇 汽车网络安全扩展篇

相对独立，本篇将围绕汽车充电网络以及高级辅助驾驶安全进行讲解，帮助读者开阔眼界。

虽然新能源汽车发展如火如荼，但是汽车网络安全行业在我们看来才刚刚兴起，我在写这本书的时候也很惶恐，尤其这本书叫《汽车网络安全权威指南》，大家可能都比较喜欢挑战权威，这本书我们查阅了大量的资料，由于内容较多，全书分为上下两册，如有不足，请大家多多包涵，同时，我也建议阅读本书前一定要熟悉网络安全法。

赠书福利

本次活动将免费送出 5 本赠书，请添加 FreeBuf 客服小蜜蜂微信号“freebee2022”，加入FreeBuf 官方社群，参与抽奖互动。FB 客服将选取 5 位中将用户赠送本书。

注意：

1. 活动结束后，中奖名单将在社群直接通知，中奖的小伙伴要注意查收信息，提供寄送地址和信息；

2. 《智能汽车网络安全权威指南》上下册随机发布；

3. 抽奖活动将于 10 月 18 日下午 3 点在 FreeBuf 各社区同步进行（开始前 30 分钟会在各群预热）；
4. 赠书活动最终解释权归 FreeBuf 平台所有。

赶快扫码抢购吧!